ARP下载者病毒破坏系统安全模式  

出　　处：《北京电子》2008年第2期6-6,共1页Beijing Electronics

摘　　要：反病毒监测中心提醒。用户需高度警惕“ARP下载者102400”。该病毒进入系统后，会将自己拷贝到WINDOWS、system32＼Com＼目录下，更名为LSASS．EXE。并释放并远行病毒文件SMSS．EXE和ALG．EXE，由于病毒的进程名和系统的LSASS。SMSS进程名相同。任务管理器将无法结束它。该病毒会修改注册表，禁用显示隐藏文件选题，使隐藏文件无法被显示，并破坏系统安全模式的相关数据，使用户无法启动安全模式。它还会不断修改注册后．这会使部分安全工具无法成功修复安全模式。最后该病毒悄悄建立远程连接，在指定的地址下载恶意脚本执行。

关 键 词：病毒破坏 安全模式 ARP 系统 下载 修改注册表 WINDOWS SMSS 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP316.7[自动化与计算机技术—计算机科学与技术]